2-maruza: Tarmoq xavfsizligiga zamonaviy tahdidlar Xavfli zaifliklar

Xatarlarni baholash Keyingi bosqich - bu xatarlarni baholash. Xavfni baholash, hujum natijasida kelib chiqadigan zararni va ushbu zaiflikning tashkilot uchun xavf tug‘dirishi ehtimolini aniqlashni о‘z ichiga oladi. Hujumdan kelib chiqadigan zararni aniqlash uchun birinchi navbatda, xizmatni rad etish yoki xavfsizligi ta’minlanmagan boshqaruv interfeyslariga kirish kabi yuzaga kelishi mumkin bо‘lgan bir necha xil hujum turlariga aniq qarash kerak. Zaiflikni baholashda tan olingan zaifliklarga asoslanib, ta’sirning tahlili aniqlanishi mumkin. Hamma zaifliklar ham katta xavf tug‘dirmaydi; ba’zi zaifliklar uchun xavf kichik bо‘lishi mumkin. Xavfning zо‘ravonligini aniqlashning usullaridan biri bu zaiflikdan foydalanilganda tashkilotga qanday ta’sir kо‘rsatishini aniqlashdir. Har bir zaiflik 4-2-jadvalda kо‘rsatilgan namunaviy shkala bо‘yicha baholanishi mumkin.

Тasir	Tavsif	Misollar
Tasiri yо‘q (No impact)	Ushbu zaiflik tashkilot faoliyatiga tasir qilmaydi	Ish stolidan sichqonchaning о‘g‘irlanishi tashkilot faoliyatiga ta’sir qilmaydi
Kichik tasir (Small impact)	Kichik ta’sirli zaifliklar noqulayliklarni va ish jarayonlarining qisman о‘zgarishiga olib kelishi mumkin	Malum bir turdagi qattiq disk qurilmalarining ishlashi uchun qо‘shimcha disklar yoki testlash talab etilishi mumkin
О‘rta (Significant)	Ish faoliyatning tо‘xtab qolishi oqibatida xodimlarning ish unumdorligini pasayishiga olib keluvchi tahdidlar	Tarmoqqa о‘rnatilgan zararli dasturiy taminot
Muhim (Major)	Tashkilot daromadiga sezilarli darajada tasir kо‘rsatuvchi zaifliklar	Backdoorlar orqali tashkilot mahsulotlarini ishlab chiqish texnologiyasi va ilmiy asoslarini о‘g‘irlash
О‘ta muhim (Catastrophic)	Tashkilotning ish faoliyatining tо‘xtab qolishigan yoki sezilarli darajada buzilishiga sabab bо‘luvchi о‘ta muhim turiga kiruvchi zaifliklar	Talabalarning misollari!!!